CVE-2007-2449 in Tomcatinformação

Sumário

de VulDB • 05/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) em determinados arquivos JSP no aplicativo da Web examples do Apache Tomcat 4.0.0 até 4.0.6, 4.1.0 até 4.1.36, 5.0.0 até 5.0.30, 5.5.0 até 5.5.24 e 6.0.0 até 6.0.13 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio da parte do URI após o caractere ; , conforme demonstrado por um URI contendo a sequência "snp/snoop.jsp;".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

02/05/2007

Divulgação

14/06/2007

Moderação

aceite

Entrada

VDB-37292

CPE

pronto

Exploração

Descarregar

EPSS

0.77376

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!